Mūsdienu mašīnās risku samazināšana bieži vien balstās uz drošības funkcijām, ko nodrošina vadības sistēma. Piemēri ir drošības gaismas barjeras, drošā ātruma kontrole, asu droša apstādināšana, drošības durvju bloķēšanas kontrole un robotizētās šūnas darbības stāvokļu vadība.
Standartu atjaunināšanas procesā skaidrāk izceļas tādi ar uzticamību saistīti jēdzieni kā darbības traucējumi, atteices, diagnostika un bieži sastopamu darbības traucējumu sekas.
Praksē tas nozīmē, ka saikne starp riska novērtējumu un vadības sistēmas projektēšanu ir rūpīgi jādokumentē. Ja bīstamība tiek samazināta, piemēram, pateicoties aizsardzības durvju uzraudzībai, ir jāpierāda, uz kāda pamata tika noteikts nepieciešamais drošības funkcijas efektivitātes līmenis un kā tās īstenošana atbilst šai prasībai.
Tas ražotājam uzliek trīs praktiskas prasības:
• Drošības funkcija ir jādefinē nepārprotami.
• Riska novērtējumam jāpamato drošības funkcijas nepieciešamība.
• Vadības sistēmas ieviešanai jāatbilst tai noteiktajam drošības līmenim.
Viens no svarīgākajiem praktiskajiem apsvērumiem ir nepieciešamība izstrādātājam novērtēt iespēju apzināti apiet aizsardzības ierīces. Tas ir labi zināms fenomens rūpnieciskajā praksē. Ja aizsardzība pārāk palēnina darbu, izraisa biežas apstāšanās vai nepamatoti apgrūtina ekspluatāciju, lietotāji var mēģināt to apiet.
Runa nav par to, lai vainotu lietotāju, bet gan par reālistisku pieeju projektēšanai. Risinājums drošības jomā ir jābūt ne tikai tehniski efektīvam, bet arī praktiski pieņemamam. Pretējā gadījumā tas var izraisīt sistēmas darbības traucējumus, kurus pēc tam mēģinās novērst neformālos veidos.
Tipiskas situācijas nozarē:
• Drošības durvis bieži atver, lai novērstu aizsprostojumus, tāpēc rodas kārdinājums veltīt daudz laika atkārtotai uzstādīšanai, lai apietu slēdzeni.
• Drošības gaismas barjera atkārtoti aptur procesu manuālās padeves laikā, kas izraisa izstrādājuma pārvietošanu uz neatbilstošu vietu vai nepareizu iestatīšanas režīma izmantošanu.
• Robotu šūnas darbības režīma maiņa tiek uztverta kā pārāk sarežģīta procedūra, kā rezultātā sistēma paliek apkopes režīmā ilgāk, nekā bija plānots.
Ja drošības sistēma pastāvīgi rada konfliktu ar nepārtrauktu darbību, tad praksē risku samazināšana nav ilgtspējīga. Tāpēc jau projektēšanas posmā ir vērts novērtēt izmantošanas biežumu, tehniskās apkopes nepieciešamību, iestatījumu izmaiņas un faktisko ražošanas ritmu.
